Mostrando entradas con la etiqueta Windows 7. Mostrar todas las entradas
Mostrando entradas con la etiqueta Windows 7. Mostrar todas las entradas

martes, 28 de octubre de 2014

Limitar la introducción de equipos en un dominio

Hola.

Este es uno de los primeros cambios a realizar cuando creamos un nuevo dominio y aprovechando que he tenido que hacerlo, aquí os lo dejo documentado.

En mi caso, siempre he sugerido mantener la inclusión de equipos en dominio de forma nominal al tiempo que creamos un usuario con este privilegio para incluir en la maqueta corporativa creada en MDT, SCCM, etc.

Vamos a utilizar este nuevo usuario para ver un ejemplo del encadenamiento que vamos a crear.

También vamos a mantener este privilegio a los usuarios administradores del dominio.

  1. Creamos el usuario en cuestión

image

2. Creamos el grupo que tendrá este privilegio:

image

3. Nos vamos a la directiva general

En COMPUTER CONFIGURATION-POLICIES-WINDOWS SETTINGS-SECURITY SETTING-LOCAL POLICIES-USERS RIGHT ASSIGNMENT – Incluimos el grupo que hemos generado y mantenemos a los administradores del dominio.

image

Ahora vendría la segunda parte y es que los usuarios tienen limitado a 10 el número de equipos que pueden meter con sus credencias, tendríamos entonces que extender esta limitación.

Vamos a la consola ADSI-Edit

  • Botón derecho sobre el dominio y click en Propiedades.
  • Nos iríamos al atributo del dominio ms-ds-machinneaccountquota
  • Cambiamos el número 10 por el valor máximo que permite.

imageimage

Aceptamos los cambios.

Saludos.

miércoles, 27 de agosto de 2014

Preguntas y respuestas sobre actualizaciones de Windows

 

Hola.

Tras impartir un par de formaciones sobre Wsus a administradores de sistemas, os enumero a continuación las preguntas y respuestas que han surgido en relación a las actualizaciones y que me parece interesante compartir.

¿Qué tipos de actualizaciones hay?.

Tipos:

Actualizaciones críticas: Resuelven errores críticos no relacionados con seguridad. También actualiza base de datos de suplantación de identidad (phising) o correo no deseado, así como aplica a sistema operativo y aplicaciones.

Controlador: Actualización de drivers.

Actualización de seguridad: Ofrece solución ante una vulnerabilidad espedifica de producto relacionada con la seguridad. Las vulnerabilidades se catalogan en función de su gravedad, critica, importante, moderada o baja. http://support.microsoft.com/kb/824689/es

Service Pack: Conjunto acumulativo y probado de todas las revisiones y actualizaciones de seguridad y actualizaciones criticas. Pueden contener también resolución  a problemas detectados internamente y cambios de diseño o características tanto para sistema operativo, complementos o programas.

Casificaciones:

Importantes: significativas para la seguridad, privacidad y incorporación de caracteristicas. Deben ser instaladas tan pronto como sea posible.

Recomendadas: No criticas, ayudan a obtener una mejor experiencia.

Opcionales: Puede incluir actualización de drivers, nuevo software y ayudan a mejorar experiencia de usuario.

¿Donde puedo consultar las actualizaciones que necesita mi equipo?

En un equipo de muestra del parque puedes ir a inicio, buscar y escribir Windows Update.

¿Cómo puedo hacer que en mis equipos se instalen actualizaciones de forma forzada?

Sin duda a través de gpos en computer configuration – plantillas administrativas – windows update.

En un entorno empresarial es imprescindible combinarlo con una buena infraestructura de WSUS.

¿Cada cuando he de revisar actualizaciones?.

Microsoft publica actualizaciones el segundo martes de cada mes, anteriormente a eso, se pueden recibir y consultar las actualizaciones que serán liberadas en el boletín de seguridad de MIcrosoft.

https://technet.microsoft.com/es-es/library/security/dn631938.aspx

¿Qué pasa si me olvido o no aplico una actualización?.

Tu equipo quedará expuesto en mayor o menor medida.

¿Puedo desinstalar actualizaciones?.

La mayor parte si, solo no se pueden desinstalar las que afectan a archivos críticos de sistema operativo. Estas pueden ser desinstaladas volviendo a un estado anterior, gracias al punto de restauración que su instalación crea o bien en inicio-panel de control-desinstalar programas-ver actualizaciones instaladas.

¿Por qué en equipos tengo problemas al instalar actualizaciones?.

No debería haber problemas generales, pero pueden ocurrir problemas específicos en ciertos equipos.

Se aconseja repasar los problemas y soluciones comunes: http://windows.microsoft.com/en-us/windows/troubleshoot-problems-installing-updates#1TC=windows-8 . Como principales motivos y cosas a tener en cuenta se encuentra revisar la hora de windows y asegurarse de que tanto Windows como Office tengan licencia y estén activados correctamente.

La web anteriormente enlazada también descarga el programa “Troubleshooting and help prevent computer problems (WindowsUpdateDiagnostic.diagcab. )

jueves, 14 de agosto de 2014

Function to get the computer domain from WINPE

 

Function OldDomainName()
On Error Goto 0

If oEnvironment.Item("OSVERSION")="WinPE" Then
  Dim DomainName : DomainName = ""
  Dim ret, sOldSystem : sOldSystem = ""
  For Each drv In Array("C", "D", "E", "F")
   If ofso.FileExists(drv & ":\windows\system32\config\system") Then
    sOldSystem = drv & ":\windows\system32\config\system"
    Exit For
   End If
  Next
  oLogging.CreateEntry "Mounting Offline registry " & sOldSystem, LogTypeInfo
  ret = oShell.Run ("reg load HKLM\z " & sOldSystem, 0, True)
  If ret = 0 Then
   DomainName = oShell.RegRead("HKLM\z\ControlSet001\Services\Tcpip\Parameters\Domain")
   If DomainName <> "" Then
    oLogging.CreateEntry "Found old domainname '" & DomainName & "'", LogTypeInfo
   Else
    oLogging.CreateEntry "Old domainname name could not be found", LogTypeWarning
   End If
  Else
   oLogging.CreateEntry "Could not mount offline registry " & sOldSystem, LogTypeWarning
  End If
  oShell.Run "REG UNLOAD HKLM\Z", 0, True 
End If

OldDomainName = CStr(UsmtParam)
 
End Function

Get the domain in a Windows offline

 

I needed to get the domain of a computer offline from Winpe.

Our Script:

set target_root=%1
if not exist %target_root%\system32\config\system goto nohive

Reg query HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters  /v Domain

:nohive
echo Target Root no contiene la ruta necesaria.
pause

miércoles, 14 de agosto de 2013

BranchCaché en todo proyecto de centralización de datos en Cloud 1/3

Hola.

Este es el primero de varios artículos donde pretendo hablar de BranchCaché en un claro ejemplo de uso, una migración de datos actualmente descentralizados a una cloud privada centralizada. Este primer artículo nos pondrá en situación y describirá las partes importantes ante la toma de decisiones en la fase de diseño.

BranchCaché en todo proyecto de centralización de datos en Cloud 1/3

Dos proyectos combinados en los que estoy metido, tienen como fin el diseño y ejecución de una migración de file servers localizados en más de mil “sites” a una cloud privada. Se pretende consolidar y explotar al máximo las ventajas propias de la centralización de datos. Esto conlleva la combinación de un proyecto de migración y otro en paralelo, donde diseñamos y creamos un clúster contando con las mejoras ofrecidas por los roles de File Server y Storage de WS2012. Además de otros que no vienen tan a cuento pero que también son imprescindibles, como la creación de una CA Corporate.

Pues bien, centrándonos en el primero de ellos y contrariamente a lo que se puede pensar, el éxito de ese proyecto, no se basa tanto en los extremadamente importantes procedimientos de migración o en el estudio y mejora de anchos de banda, sino que la parte imprescindible en este proyecto se llama aceleración y en nuestro caso, la encontraemos gracias a BranchCache. Podemos resumirlo en que cualquier ancho de banda posible actualmente, no sustituirá nunca al antiguo servidor situado en la lan y dado esto, se asume cierta lentitud en algunos momentos versus ahorro y seguridad de datos, pero, para minimizar, incluso evitar esta lentitud, pongamos un servidor que haga funciones de hosted ya que además, este puede caer, ser formateado o reemplazado rápidamente sin correr grandes riesgos.

Dicho esto, es importante conocer el rol (http://technet.microsoft.com/en-us/network/dd425028.aspx) y su encaje en el escenario.

Bases:

1. Podremos utilizar Windows Server 2008 r2 o Ws2012 en los servidores pero Windows 7 en equipos cliente.

2. Podríamos utilizar sites con Caché distribuida o Hosted Caché (recordamos que el fin del proyecto es consolidar y por tanto, apagar la mayor cantidad de servidores de site posibles).

3. Anchos de banda limitados y no mejorables en multitud de sites.

4. Diferentes subredes en ciertas redes (Branchcaché distributed, solo cachea información entre equipos en la misma subred).

5. Hosted Caché en Ws2008R2 ya nos permite pre cachear información en el servidor previo a su puesta en producción.

6. Windows 7, al contrario de Windows 8, no detecta automáticamente al servidor hosted de la sede, por lo que se prone ligar una gpo con el servidor por cada site.

7. Hosted Caché se basa en la seguridad ofrecida por certificados de servidor, por lo que tenemos que contar con una CA Corporate.

8. Los servidores hosted ws2012 y Ws2008R2 pueden ser detectados automáticamente por futuros w8, por lo que se podría habilitar esta opción aun no siendo explotada actualmente.

9. Ante oscilaciones en las velocidades de conexión, se pretende cachear la mayor cantidad de información, independientemente al retardo con el servidor central.

Tras conocer todo esto, iremos desgranando como funciona y la puesta en marcha de BranchCaché distribuido y sobre todo Hosted, que es el que nos costará un poco más de montar.

Saludos.

miércoles, 26 de junio de 2013

Comportamiento y scripts de inicio de imagen con Sysprep

Hola.

Dos rutas para muchos desconocidas y para otros ultra mega super utilizadas, existentes en sistemas operativos Microsoft, han sido creadas con la intención de albergar los archivos con el script a acometer durante el primer arranque tras despertar de un sysprep.

La primera de las dos, es la ruta %WINDIR%\Panther\unattend\ donde albergaríamos el archivo unattend.xml creado con la herramienta Windows System Image Manager, disponible gratuitamente y que forma parte de las herramientas WAIK ( http://www.microsoft.com/en-us/download/details.aspx?id=5753).

Al albergar en esta ruta el archivo nombrado, el equipo al despertar, irá contestando cada una de las típicas preguntas de inicio de Windows sin que el usuario tenga que interactuar y pudiendo así, asegurarnos que todo nuestro parque obtiene la misma configuración.

La segunda de las dos rutas es %WINDIR%\Setup\Scripts\ donde alojando un archivo con nombre setupcomplete.cmd, provocamos que el sistema, durante el primer inicio que realice, ejecutará cada una de las acciones allí almacenadas, como por ejemplo el test de Aero para tener una experiencia gráfica completa o la llamada a un script .vbs donde suele ser habitual cambiar el nombre dele quipo para que nuestro parque cuente con un patrón de nombres similar y típico también es, encontrar un  “joindomain” para introducir el equipo en dominio en el primer arranque.

Ejemplo:

Setupcomplete.cmd

cscript %windir%\system32\oobe\prestage\RenameAndJoinDomain.vbs

REM Aero test
winsat.exe formal

REM aquí podríamos forzar también bitlocker.

manage-bde -on c: -skiphardwaretest –recoverypassword

REM es importante borrar el unattend.xml porque puede contener información importante como nuestra clave de Windows

del /f /q %WINDIR%\Panther\unattend\unattend.xml

shutdown /r /f /t 5

Para que nuestro despertar sea correcto, previamente, al finalizar la instalación del equipo modelo y tras instalar todos los componentes que queremos en nuestra maqueta corporativa y  por ejemplo también, drivers que no incluya el sistema por defecto y que van a ser dispositivos que podría encontrar nuestro equipo al despertar, tenemos que “dormir” el sistema. Para ello, podemos crear un script como por ejemplo el siguiente:

Sysprep.cmd

copy /y .\unattend.xml %WINDIR%\Panther\unattend\unattend.xml
copy /y  .\setupcomplete.cmd %WINDIR%\Setup\Scripts\SetupComplete.cmd

%WINDIR%\system32\sysprep\sysprep.exe /oobe /generalize /shutdown 

Sysprep : http://technet.microsoft.com/es-es/library/cc721940(v=ws.10).aspx

Tras la realización de estos pasos, podéis clonar el disco tal y como muchos me habéis dicho que soléis hacer pero con la imagen sin sysprep, lo cual no es nada aconsejable por cierto y diría que totalmente inviable si hablamos de equipos en dominio.

En una posterior entrada, hablaré de como convertir esta imagen en un archivo .wim y como desplegar manipular ese archivo posteriormente hasta el punto del despliegue.

Saludos.

domingo, 20 de febrero de 2011

Ponencia sobre Med-V - Xp-Mode y RDS en la gira springboard


Hola.

Os dejo el video de la ponencia completa sobre Med-V - Xp-Mode y cómo superar la incompatibilidad de aplicaciones ante migraciones a Windows 7.

miércoles, 16 de diciembre de 2009

Windows 7 en entorno SBS 2008

Hola.

En su día ya os comenté los pasos a realizar para meter un Windows 7 en un Dominio SBS 2008, aunque lo chulo es hacerlo a mano así:

http://blogs.technet.com/sbs/archive/2009/02/06/using-windows-7-beta-with-sbs-2008.aspx

Microsoft tiene el feo vicio, de quitar emoción a las cosas y hacer un paquetito que realiza todos los pasos automáticamente:

http://support.microsoft.com/default.aspx?scid=kb;EN-US;969121

sábado, 28 de noviembre de 2009

Windows 7 en entorno SBS 2008

Hola.

El martes empieza la gira para Partners, donde hablaremos sobre servidores para pymes, virtualización etc.

Sé que me lo preguntaréis, de hecho será una de las demos, pero aun así, aquí va:

Como meter un Windows 7 en dominio SBS con el asistente
http://connect/

Saludos.

sábado, 25 de abril de 2009

Windows 7 = 30 de Abril

Hola.
En el blog de Windows 7 tenemos nuevas noticias sobre el lanzamiento público de la Release candidate, por lo que parece, el 30 de abril estará disponible para subscriptores Msdn y Technet y el próximo 5 de Mayo para todo el mundo.

http://windowsteamblog.com/blogs/windows7/archive/2009/04/24/windows-7-release-candidate-update.aspx

Saludos.

viernes, 20 de marzo de 2009

Accesos rápidos en Windows 7

He encontrado una entrada interesante en el blog de Sean Daniel, donde nos resume los accesos rápidos más interesantes que se han añadido a Windows 7.

http://sbs.seandaniel.com/2009/03/windows-7-has-lots-of-new-keyboard.html

martes, 27 de enero de 2009

Vdi, Remote app, ¿donde está mi escritorio?, ¿donde están mis programas?

Quedaros con esta novedad de Windows 7 porque como podéis observar en la última captura, aun no hay entradas en google al respecto y tampoco las hay con la cadena de búsqueda “remote app windows 7”, bueno si las hay pero por el “remote app” de WS2008 y no por la opción de integración a esto de windows 7 –ya estoy dando muchas pistas-, la cuestión es que a ver si me pongo y os cuelgo una captura de la integración porque mola muuuucho.

tsfeed1 tsfeed2 tsfeed3

domingo, 18 de enero de 2009

Sesiones de Professional Developers Conference

Os aconsejo que echéis un vistazo a las sesiones que se realizaron en la PDC2008, las tenéis colgadas aquí.

Me ha gustado especialmente la relacionada con el tema que destacaba en la entrada anterior, la relacionada con VDI+ Terminal Services y Windows 7, que la tenéis aquí.

Windows 2008 R2 + Hyper-V + Windows 7

Hola.

Empieza a aparecer información sobre las novedades que aporta Windows server 2008 r2, el servicio de Hyper-v y la compenetración de este servidor con Windows 7.

Si queréis leer algo al respecto os dejo una comparativa y unos links:

image

http://www.virtualization.info/2009/01/microsoft-releases-stand-alone-hyper-v.html

http://blogs.technet.com/windowsserver/archive/2009/01/07/announcing-windows-server-2008-r2-beta.aspx (atentos al comentario de VDI, el nuevo nombre de Terminal Services y la sincronización de estos servicios con Windows 7).

http://blogs.technet.com/virtualization/archive/2009/01/16/Beta-of-standalone-hypervisor_3A00_-Hyper_2D00_V-Server-2008-R2.aspx

http://blogs.technet.com/mattmcspirit/archive/2009/01/08/windows-server-2008-r2-and-windows-7-client-now-available-on-msdn-technet.aspx (¡¡muy buenos links al final del artículo!!)

sábado, 8 de noviembre de 2008

Un montón de videos sobre Windows 7

En el blog del equipo de Windows 7 he encontrado un montón de videos al respecto:


KYN02 Day Two #1 - Ray Ozzie, Steven Sinofsky, Scott Guthrie and David Treadwell (Windows 7 starts +17:00 minutes)
http://channel9.msdn.com/pdc2008/KYN02/

PC01 Windows 7: Web Services in Native Code
http://channel9.msdn.com/pdc2008/PC01/

PC02 Windows 7: Extending Battery Life with Energy Efficient Applications
http://channel9.msdn.com/pdc2008/PC02/

PC03 Windows 7: Developing Multi-touch Applications
http://channel9.msdn.com/pdc2008/PC03/

PC04 Windows 7: Writing Your Application to Shine on Modern Graphics Hardware
http://channel9.msdn.com/pdc2008/PC04/

PC13 Windows 7: Building Great Audio Communications Applications
http://channel9.msdn.com/pdc2008/PC13/

PC14 Windows 7 Scenic Ribbon: The next generation user experience for presenting commands in Win32 applications.
http://channel9.msdn.com/pdc2008/PC14/

PC15 Windows 7: Benefiting from Documents and Printing Convergence
http://channel9.msdn.com/pdc2008/PC15/

PC16 Windows 7: Empower users to find, visualize and organize their data with Libraries and the Explorer
http://channel9.msdn.com/pdc2008/PC16/

PC18 Windows 7: Introducing Direct2D and DirectWrite
http://channel9.msdn.com/pdc2008/PC18/

PC19 Windows 7: Designing Efficient Background Processes
http://channel9.msdn.com/pdc2008/PC19/

PC22 Windows 7: Design Principles for Windows 7
http://channel9.msdn.com/pdc2008/PC22/

PC23 Windows 7: Integrate with the Windows 7 Desktop
http://channel9.msdn.com/pdc2008/PC23/

PC24 Windows 7: Welcome to the Windows 7 Desktop
http://channel9.msdn.com/pdc2008/PC24/

PC25 Windows 7: The Sensor and Location Platform: Building Context-Aware Applications
http://channel9.msdn.com/pdc2008/PC25/

PC42 Windows 7: Deploying Your Application with Windows Installer (MSI) and ClickOnce
http://channel9.msdn.com/pdc2008/PC42/

PC43 Deep Dive: What's New with user32 and comctl32 in Win32
http://channel9.msdn.com/pdc2008/PC43/

PC44 Windows 7: Programming Sync Providers That Work Great with Windows
http://channel9.msdn.com/pdc2008/PC44/

PC50 Windows 7: Using Instrumentation and Diagnostics to Develop High Quality Software
http://channel9.msdn.com/pdc2008/PC50/

PC51 Windows 7: Best Practices for Developing for Windows Standard User
http://channel9.msdn.com/pdc2008/PC51/

PC52 Windows 7: Writing World-Ready Applications
http://channel9.msdn.com/pdc2008/PC52/

ES20 Developing Applications for More Than 64 Logical Processors in Windows Server 2008 R2
http://channel9.msdn.com/pdc2008/ES20/

viernes, 7 de noviembre de 2008

¿Donde de prueban las cosas?

Hola.

Rebuscando por mi ordenador, he encontrado unas fotos descargadas de algún blog de algún componente de algún equipo de producto (no se de donde lo saqué vaya), del entorno donde Microsoft está probando Windows 7 y probó en su día SBS y EBS, en su multitud de formas, colores y lenguajes.